Autore |
Discussione  |
|
sisto80
New Member

.jpg) Cittā: borso -treviso-
49 Messaggi |
Inserito il - 26/02/2009 : 19:09:54
|
salve a tutti! mi č gia capitato in passato questo problema con firefox e adesso ce l'ho con explorer...qualcuno mi aiuta?
|
Modificato da - in Data
|
|
shang
Advanced Member
    
Cittā: Roma
4879 Messaggi |
Inserito il - 26/02/2009 : 20:27:14
|
scarica
htt*://[www].trendsecure[.com]/portal/en-US/threat_analytics/hijackthis.php#
lancia il programma cliccando leseguibile e avvia la scansione, scegliendo la voce "Do a system scan and save a logfile"
Ricordati di mettere HIJACKTHIS in una cartella a lui dedicata (in Programmi o Documenti), l'importante č che non si trovi sul desktop o in cartelle temporanee č importante se vuoi salvare i backup
Posta il log che ti rilascia |
 |
|
sisto80
New Member

.jpg)
Cittā: borso -treviso-
49 Messaggi |
Inserito il - 27/02/2009 : 20:16:44
|
salve, ho fatto la scansione e ha trovato questo:
htt*://[www].savefile[.com]/files/2019668 |
 |
|
shang
Advanced Member
    
Cittā: Roma
4879 Messaggi |
Inserito il - 27/02/2009 : 20:47:23
|
ops....scusa ma dovresti postarlo in modo leggibile....cosi' non si capisce niente
devi incollarlo in formato testo (blocco note) |
 |
|
shang
Advanced Member
    
Cittā: Roma
4879 Messaggi |
Inserito il - 27/02/2009 : 22:07:05
|
grazie Death l'ho letto puoi toglierlo
non capisco come mai a me viene tutto attaccato |
 |
|
shang
Advanced Member
    
Cittā: Roma
4879 Messaggi |
Inserito il - 27/02/2009 : 22:25:41
|
Avvia Hijackthis e clicca su "do a system scan only" Metti la spunta a queste voci e clicca su "fix checked
R3 - URLSearchHook: Come2PlayK2P Toolbar - {b8a5b62c-517f-42a5-85ae-29b5497fb15f} - C:\Programmi\Come2PlayK2P\tbCom1.dll
O2 - BHO: freedomltd browser enhancer - {AFD93D82-EB74-5D5A-083F-C870ADA2FA1C} - C:\WINDOWS\system32\ikpcsjconnhqh.dll
O2 - BHO: Phishing Agent - {B34E20E5-96B2-46AC-9D68-C6B2CD293C2C} - C:\WINDOWS\Drivers\PhishAgnt.dll
O2 - BHO: Come2PlayK2P Toolbar - {b8a5b62c-517f-42a5-85ae-29b5497fb15f} - C:\Programmi\Come2PlayK2P\tbCom1.dll
O3 - Toolbar: Come2PlayK2P Toolbar - {b8a5b62c-517f-42a5-85ae-29b5497fb15f} - C:\Programmi\Come2PlayK2P\tbCom1.dll
O4 - HKLM\..\Run: [IgfxSys] rundll32.exe "C:\WINDOWS\Drivers\IgfxSys.dll",StartProtector
O4 - HKLM\..\Run: [ktjhrdrglaqbqoxe] C:\WINDOWS\System32\regsvr32.exe /s "C:\WINDOWS\system32\ikpcsjconnhqh.dll"
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://D:\programmi2\BitComet\tools\BitCometBHO_1.1.11.30.dll/206 (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)
Scarica ed installa MalwareBytes: clicca qui per il download
htt*://[www].malwarebytes.org/mbam/program/mbam-setup.exe
aggiornalo(vai nella scheda aggiornamento)
esegui una scansione completa del sistema e, una volta terminata la scansione, allega il log che verrā rilasciato
disattiva momentaneamente il tuo antivirus
Fai una scansione anche con questo tool
htt*://downloads1.kaspersky-labs[.com]/devbuilds/AVPTool/
seleziona la partizione da scansionare e clicca su Scan per avviare la scansione terminata la scansione, in caso di rilevazione di infezioni, clicca su Neutralize all si apriranno dei popup dove potrai scegliere se cancellare o disinfettare l'oggetto: metti la spunta su Apply to all e clicca su Quarantine
per salvare il Report che verrā rilasciato, clicca sul tasto Reports - salvalo ed allegalo Terminate tutte le operazioni, chiudi il programma che si autodisinstallerā.
Rimuovi la Come2PlayK2P Toolbar dal pannello di controllo (se e' ancora nel tuo pc)
|
Modificato da - shang in data 27/02/2009 22:35:03 |
 |
|
sisto80
New Member

.jpg)
Cittā: borso -treviso-
49 Messaggi |
Inserito il - 01/03/2009 : 13:59:32
|
buongiorno, ho fatto le scansioni ed eliminato le infezioni. questi sono i report:
htt*://[www].savefile[.com]/files/2021780 htt*://[www].savefile[.com]/files/2021781 |
 |
|
shang
Advanced Member
    
Cittā: Roma
4879 Messaggi |
Inserito il - 01/03/2009 : 19:19:03
|
kaspersky ha tolto molte infezioni
hai ancora problemi col pc? invia un nuovo log di hjt per verifica
|
 |
|
sisto80
New Member

.jpg)
Cittā: borso -treviso-
49 Messaggi |
Inserito il - 02/03/2009 : 18:11:41
|
salve, explorer non ha piu aperto pagine da solo al momento quindi dovrebbe essere apposto!questa č l'ulteriore scan di hjt: htt*://[www].savefile[.com]/files/2023486 vi ringrazio per avermi aiutato! non č che sapete anche come togliere certi prog che non riesco a disinstallare?grazie! |
 |
|
shang
Advanced Member
    
Cittā: Roma
4879 Messaggi |
Inserito il - 02/03/2009 : 18:22:37
|
puoi inviarmi nuovamente il log di hjt da questo server?
htt*://wikisend[.com]/
quali sono i programmi che non riesci a togliere? |
 |
|
sisto80
New Member

.jpg)
Cittā: borso -treviso-
49 Messaggi |
Inserito il - 02/03/2009 : 18:28:24
|
htt*://wikisend[.com]/download/570708/hijackthis.log [URL=htt*://wikisend[.com]/download/570708/hijackthis.log]hijackthis.log[/URL]
non riesco a togliere pc tool spyware doctor. l'ho disinstallato ma continua a comparire la finestra all'avvio di windows che mi dice che mancano i file! |
 |
|
shang
Advanced Member
    
Cittā: Roma
4879 Messaggi |
Inserito il - 03/03/2009 : 08:28:45
|
prova a disinstallarlo usando malwarebytes - quando lo apri, vai su ===>altri strumenti e li' troverai ===> file assassin
dovrebbe funzionare |
 |
|
sisto80
New Member

.jpg)
Cittā: borso -treviso-
49 Messaggi |
Inserito il - 03/03/2009 : 21:40:13
|
shang ho provato ma ha tolto alcuni file del programma per altri mi chiede di riavviare il sistema per rendere effettiva l'eliminazione...il problema č che ne ho 42 file che richiedono questo e ci metterei un mese se devo riavviare ad ogn'uno! |
 |
|
shang
Advanced Member
    
Cittā: Roma
4879 Messaggi |
Inserito il - 03/03/2009 : 21:52:13
|
prova a selezionarne un po' alla volta, vedrai che in un paio di settimane  ce la fai
praticamente li elimini a ''grappoli'' |
 |
|
sisto80
New Member

.jpg)
Cittā: borso -treviso-
49 Messaggi |
Inserito il - 04/03/2009 : 19:08:11
|
ok shang ti ringrazio ci sono riuscito ma non a grappolo perchč se ne seleziona solo uno x volta...devo aver cancellato un file che bloccava gli altri e non mi ha piu riavviato xp!
ultima domanda..[.com]e tolgo la richiesta password all'avvio sistema?ho provato da account utente ma non si puo xke in effetti non immetto nessun nome utente ne pass...č come se non fosse abilitata la richiesta ma c'č!devo andare nel bios? |
 |
|
|
Discussione  |
|